JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031267 openssl_encryptのバージョン1.4.0以前には、revoke_keyメソッドに所有権確認の欠如という脆弱性が存在し、認証済みクライアントが他の任意のクライアントのキーを取り消すことが可能でした。攻撃者は有効なML-DSA署名を提供することで、本来の所有権制限を回避し、任意のキーを取り消すことができます。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031267.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74877 https://www.cve.org/CVERecord?id=CVE-2026-74877 National Vulnerability Database (NVD) CVE-2026-74877 https://nvd.nist.gov/vuln/detail/CVE-2026-74877 GitHub No owner verification on key revocation — any client can revoke any key Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-hvc7-763r-4f3h JVNDB CWE-639 https://cwe.mitre.org/data/definitions/639.html VulnCheck openssl_encrypt before 1.4.0 Missing Ownership Verification via revoke_key | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-missing-ownership-verification-via-revoke-key 2026-09-01T17:11:12+09:00 2026-09-01T17:11:12+09:00